AWS - Lambda Post Exploitation

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Lambda

Za više informacija pogledajte:

pageAWS - Lambda Enum

Ukradi URL zahteve drugih Lambda funkcija

Ako napadač na neki način uspe da dobije RCE unutar Lambda funkcije, biće u mogućnosti da ukrade HTTP zahteve drugih korisnika ka Lambda funkciji. Ako zahtevi sadrže osetljive informacije (kolačiće, akreditive...), biće u mogućnosti da ih ukrade.

pageAWS - Steal Lambda Requests

Ukradi URL zahteve drugih Lambda funkcija i zahteve ekstenzija

Zloupotrebom Lambda slojeva takođe je moguće zloupotrebiti ekstenzije i trajno ostati u Lambda funkciji, ali i ukrasti i modifikovati zahteve.

pageAWS - Abusing Lambda Extensions
Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

Last updated